Audyt AI — hurtownia-demo.pl — 2026-09-07

Werdykt

Strona działa poprawnie (DNS, TCP, HTTP 200, treść, obie formy www) i jest czysta: brak malware, brak cloakingu. Pozostają trzy realne problemy: motyw Betheme 28.4.4 z aktywnym RCE (CVE-2026-65548), konto admin nadal istnieje i xmlrpc przyjmuje logowanie, skan uploadów agenta przerwany z 10 podejrzanymi plikami.

Co wykazała weryfikacja

Check	Wynik	Ocena
DNS	185.204.218.59 = expected_ip	OK
TCP :443	ok, 41 ms	OK
HTTP	200, 312 kB, LiteSpeed	OK
content	fragment „Hurtownia" znaleziony	OK
SSL	ważny, Let's Encrypt, 61 dni	OK

Podatność motywu

wp-content/themes/betheme/style.css → Version: 28.4.4
CVE-2026-65548: Contributor+ Remote Code Execution, fix 28.5.8

Rekomendacja: aktualizacja motywu do 28.5.8 w najbliższym oknie serwisowym, wcześniej kopia zapasowa.

Łańcuch brute-force

1. /wp-json/wp/v2/users ujawnia login admin.
2. xmlrpc.php przyjmuje system.multicall — setki prób logowania w jednym żądaniu.

Rekomendacja: zablokować enumerację i xmlrpc (wtyczka bezpieczeństwa lub reguły serwera), zmienić login admin.

Skan uploadów

Agent przerwał skan przy limicie 5000 plików; 10 plików pozostaje nierozstrzygniętych. Rekomendacja: pełny skan po stronie hostingu.

Korekty w systemie

• status strony: PODATNA (bez zmian)
• otwarte ustalenia: 3 (vuln_cve, exposure_xmlrpc, exposure_users_enum)